HOME
Lv014

「Lv014」の記事一覧

HTMLフォームでファイルをアップロードする際に必須となるenctype属性の値はどれか。

際に必須となるenctype属性の値はmultipart/form-data。

2026年1月24日

MIMEタイプのスニフィング（推測）を無効にするHTTPヘッダはどれか。

X-Content-Type-Options: nosniffを使う。

2026年1月24日

ディレクトリトラバーサル攻撃を防ぐために、ファイルパスから除去すべき文字列はどれか。

ファイルパスから除去すべき文字列は../。

2026年1月24日

クリックジャッキング対策として、HTTPレスポンスヘッダに設定すべきものはどれか。

HTTPレスポンスヘッダに設定すべきものはX-Frame-Options。

2026年1月24日

外部からの入力値を検証せずにunserialize()関数を使用することで発生する脆弱性はどれか。

e関数を使用することで発生する脆弱性はオブジェクトインジェクション。

2026年1月24日

クッキーにSecure属性を付与する主な目的はどれか。

クッキーにSecure属性を付与する主な目的はHTTPS通信時のみクッキーを送信させる。

2026年1月24日

クッキーにHttpOnly属性を付与する主な目的はどれか。

JavaScriptからのアクセスを防ぎXSS時の被害を抑えるを使う。

2026年1月24日

セッションIDをURLに付加して持ち回る設定（セッションハイジャックのリスクが高い）は何と呼ばれるか。

セッションIDをURLに付加して持ち回る設定は何と呼ばれるかはTrans-SID。

2026年1月24日

セッションハイジャック対策として、セッションIDを再生成する関数はどれか。

セッションIDを再生成する関数はsession_regenerate_id()。

2026年1月24日

DNSレコードを取得する関数はどれか。

DNSレコードを取得する関数はdns_get_record()。

2026年1月24日